客戶名稱

**區數據資源管理局

軟件制作單位

合肥易顯顯示技術有限公司

軟件名稱

叫號機一碼取號項目 ，調用安康碼接口關聯系統

檢驗項目

檢驗狀況

結果

功能表現

前端

符合要求

是否符合弱口令檢查要求，如包含大小寫字母、數字

、特殊符號等8位以上，對弱密碼進行定期提醒。

1、用戶輸入密碼場景使用強密碼驗證

2、檢查規則為大小寫字母+數字+特殊符號

3、服務端驗證密碼長度要求至少8位

4、對系統已存在的弱密碼定期提醒修改推送 。

符合要求

口令存儲未加密風險

1、用戶密碼信息使用加密存儲

2、加密方式使用不可逆的算法

符合要求

密碼傳輸使用了https，且采用密文加密傳輸。

1、密碼傳輸鏈路采用HTTPS協議

2、密碼進行前端加密后，從前端傳輸到服務器端

符合要求

系統數據存儲在政務云環境，并定期進行遠程備份，

關鍵敏感數據進行加密存儲。

1、執行定期的數據備份和恢復

2、對關鍵敏感數據進行加密存儲

符合要求

具備賬號密碼找回邏輯缺陷防護能力。

1、系統是否具備用戶賬號密碼找回功能

2、賬號密碼找回進行用戶身份識別（手機 短信/人臉識別）

符合要求

其他

判定

■合格                  □不合格

檢驗

***

審核

***

核準

***